Bramkowanie poleceń
Pod nadzorem, listy dozwolonych i zablokowane konstrukcje shellu ograniczają wykonywanie wspieranych poleceń. Przeanalizuj argumenty i uprawnienia hosta, a także wykonywalny plik.
Eksploruj tę funkcjonalnośćBezpieczeństwo i zarządzanie
Ustal granicę.Kontroluj to, co przekracza tę granicę.
LeanCTX to Context Gateway dla systemów AI. Sprawdza, co czytają agenci AI, zanim zobaczy to model: granice projektów, redakcja sekretów, filtry ostrzegające, redagujące lub blokujące oraz zapis dostarczenia.
Podejście
Kontroluj dostęp. Następnie sprawdź treść.
PathJail sprawdza, jakie pliki żądanie MOŻE odczytać. Uprawnienia źródła określają, do jakich źródeł może mieć dostęp wywołujący; reguły trafności pomagają zdecydować, jaka treść ZACHCESIE trafić do kontekstu. Filtry tekstu włączone sprawdzają wyniki wspieranych narzędzi przed dostarczeniem. Potwierdzenie dostarczenia rejestruje, co dostarczyła wspierana integracja, a nie jak model później z niej skorzystał.
KontrolujPathJail
Trzymaj odczyty wewnątrz swoich granic.
PathJail weryfikuje rozwiązany ścieżek pliku w odniesieniu do dozwolonych korzeni. Przejście i linki symboliczne muszą prowadzić do dozwolonego miejsca docelowego.
- Dozwolone korzenie
- Projekt, skonfigurowane dodatkowe korzenie i wyjątki czasowe definiują efektywny zakres.
- Rozwiązane ścieżki
- Cel linku symbolicznego poza zakresem nie jest zabezpieczony przez link w zakresie.
- Granica pliku
- Utrzymuj odczyty w dozwolonych katalogach. PathJail sprawdza rozstrzygnięte ścieżki, w tym linki symboliczne i próby traversu. Jest to sprawdzenie na poziomie aplikacji, a nie sandbox systemu operacyjnego, i nie może wyeliminować ograniczeń systemu operacyjnego lub warunków wyścigu.
KontrolujInspekcja treści
Pozwolony plik nadal wymaga reguł.
Przydatny kod i wrażliwe pola klienta mogą znajdować się w tym samym dozwolonym źródle. Inspekcjonuj wspierane wyniki tekstu z skonfigurowanymi detektorami i wzorcami przed dostarczeniem. Czytanie lokalnie w celu inspekcji treści jest inne niż wysłanie tej treści do modelu.
- Dane osobowe
- Detektory obejmują formaty e-mail, IBAN, kart płatniczych i szwajcarskich AHV.
- Klasyfikacja
- Zasady sprawdzają skonfigurowane etykiety w tekście.
- Wzorce wstrzykiwania
- Sprawdzenia oparte na wzorcach identyfikują wspierane instrukcje osadzone w treści źródłowej.
UdowodnijOdpowiedź i dowody
Ostrzeżenie. Redakcja. Blokada. Z zapisem każdego działania.
Wybierz, jak każdy detektor reaguje. Filtruj metadane raportów kategorie i liczby bez wrażliwych dopasowanych wartości; szczegóły audytu zależą od ścieżki zdarzenia.
- Ostrzeżenie
- Zwróć treść z ostrzeżeniem.
- Redakcja
- Zastąp wykryte dopasowania przed dostarczeniem.
- Blokada
- Wstrzymaj wynik i zwróć odmowę.
/project/notes.txt W ramach dozwolonego korzenia
Polityka treści
kontakt: person@example.test
Zwrócony tekst
kontakt: person@example.test
Ostrzeżenie: wykryto e-mail
kontakt: [USUNIĘTE:e-mail]
[POLITYKA ZABLOKOWANA]
Treść powstrzymana
Przykładowe dane. Wymagana jest aktywna polityka.
Zarządzanie organizacyjne
Przenoszenie polityki poza plik.
Oferta Enterprise dodaje organizacyjne mechanizmy kontroli tożsamości, polityk i raportowania. Dokładny zakres kontroli źródeł, dostawców i działań zależy od wybranego wydania oraz umowy; optymalizator może zaproponować trasę, ale nie może przyznać uprawnień.
- Tożsamość i dostęp
- Używaj ról organizacji i tożsamości obciążenia, gdy są zawarte w licencjonowanej wersji.
- Dostawca i przetwarzanie
- Potwierdź dozwolone destynacje i kontrole przetwarzania dla wybranej wersji.
- Polityka i raportowanie
- Przejrzyj raportowanie i zachowane dowody zawarte w wersji i umowie.
W Twoim przepływie pracy
Różne ryzyka. Celowe kontrole.
Granica pliku to jedna warstwa. Polecenia, poświadczenia, destynacje sieci i konfiguracja projektu potrzebują własnych decyzji.
Ochrona poświadczeń
Detekcja i redakcja sekretów mają własną konfigurację. Komplementują filtry PII i klasyfikacji; żaden nie zastępuje przeglądu tego, co Twoja integracja faktycznie zwraca.
Eksploruj tę funkcjonalnośćZaufanie Workspace
Konfiguracja projektu może wymagać wrażliwych nadpisów. Przeanalizuj i upewnij się, że ta konfiguracja jest wyraźnie zatwierdzona przed zaakceptowaniem szerszego zachowania.
Eksploruj tę funkcjonalnośćGranice sieci i przetwarzania
Waliduj obsługiwane destynacje sieciowe i zastosuj politykę dostawcy i przetwarzania wdrożenia. Bezpośrednie wywołania poza tą ścieżką wymagają własnych kontroli.
Eksploruj tę funkcjonalnośćPytania i odpowiedzi
Pytania dotyczące bezpieczeństwa.
Czy to zastępuje bezpieczeństwo aplikacji?
Nie. Włącz wymagane filtry i zweryfikuj rzeczywistą ścieżkę integracji. Obrazy, dane binarne i wywołania poza LeanCTX wymagają własnych kontroli. Zachowaj uprawnienia hosta i zabezpieczenia aplikacji.
Czy wszystkie filtry są włączone automatycznie?
Nie. Konfiguracja content-filter domyślnie jest wyłączona. Włącz wymagane działania w swojej aktywnej polityce i zweryfikuj wspieraną ścieżkę wyniku. PathJail i inne kontrole redakcji mają własną konfigurację.
Czy to gwarantuje, że żadna wrażliwa treść nie dociera do modelu?
Niektóre detektory nie rozpoznają każdego zagrożenia ani wartości wrażliwej. Kontrole stosują się do wspieranych wywołań, formatów i włączonych reguł. Testuj je jako część swojego pełnego modelu bezpieczeństwa aplikacji.
Rozpocznij z LeanCTX
Testuj swoje zasady kontekstu.
Zdefiniuj dozwolone źródła, włącz odpowiednie sprawdzenia i zweryfikuj wspierane odczyty zgodnie z Twoją polityką.
Pierwszeństwo dla lokalnego. Niezależne od modelu. Twój kontekst.